[مهندس بهزاد انصاری]

سلام دوستان......
کسی هست که آموزش کامل Local Group Policy و Local Security policy ویندوز XP رو تو این تاپیک بذاره.

[مهندس بهزاد انصاری]

یعنی هیشکی نمیدونه؟

[love_75]

یکی از قسمتهای مهم Local Security Policy , Administrative Tools می باشد که شامل پوشه های زیر است :

Account Policies: شامل پوشه‌هاي زير است:

Password Policy: محتويات آن بر نحوه‌ي ورود كاربران به سيستم اثر مي‌گذارد با اين وجود تنظيمات آن چندان جدي نيستند. يكي از راههاي جلوگيري از نفوذ هكرها به سيستم اين است كه به طور مرتب و در فواصل زماني مشخصي رمزهاي عبور عوض شوند. از جمله تنظيمات ميتوان به Password History اشاره كرد كه مشخص ميكند چه تعداد از رمزعبورهاي قديمي كاربران حفظ شود تا ويندوز از تغيير منظم رمزهاي عبور توسط آنها مطمئن شود. قسمتهايMinimum Password Age و Maximum Password Age مشخص ميكنند كه حداقل و حداكثر فاصله‌ي زماني مجاز كه هر كاربر فرصت دارد رمز خود را تغيير دهد چند روز است. ضمناً از طريق Password Must Meet … تعيين مي‌كنيم كه رمز عبور هر كاربر از حداكثر ميزان پيچيدگي برخوردار باشد تا به راحتي قابل كشف نباشد، به اين معني كه رمز بايد شامل هر سه دسته كاراكترهاي حروف،ارقام و علامتهاي ويژه(مثل & و! و..) باشد.

Account Lockout Policies: تعطيلي يك حساب كاربري(Lockout) زماني رخ ميدهد كه كاربر به تعداد دفعات مشخصي رمز عبور خود را اشتباه وارد كند كه در اين حالت ويندوز به وي پيغام ميدهد كه حساب وي تعطيل شده و بايد با مدير سيستم تماس بگيرد.

Account Lockout Duration: مدت زمان تعطيلي يك حساب را تعيين ميكند.

Account Lockout Threshold: تعداد دفعاتي كه يك كاربر ميتواند رمز خود را اشتباه وارد كند و پس از آن حساب وي تعطيل ميشود.

Account Counter After Reset: مدت زماني كه ميبايست طي شود تا يك حساب بطور خودكار از حالت تعطيل خارج شود.

Local Policies: تنطيمات آن در حين كار يك كاربر با ويندوز، بر نحوه‌ي كاركرد و نوع عملياتي كه كاربر حق انجام آنها را دارد مد نظر قرار خواهد گرفت.

Audit Policy : Audit به معني نظارت و مميزي است. در اين قسمت تعيين ميكنيم كه ويندوز بر چه دسته از فعاليت‌هاي كاربران نظارت داشته باشد و نيز هر نوع نظارت بر موفقيت‌آميز بودن يا شكست انجام يك فعاليت صورت پذيرد.

User Right Assignment :دربرگيرنده‌ي تنظيماتي است كه بر نحوه‌ي دسترسي به هر شيء در سيستم كنترل دارند. براي هر فعاليت مي‌توان يك دسته از كاربران يا گروهي را اضافه يا حذف كرد. براي تشخيص اينكه سيستم شما مورد نفوذ هكرها قرار گرفته يا خير، توجه به كابران تعريف شده براي قسمتهاي مختلف اين پوشه حائذ اهميت است،بطور مثال اگر گروه Everyone قدرت ناديده گرفتن تنظيمات لازم براي ورود محلي(Local) به سيستم را پيدا كرده باشد به احتمال قوي سيستم مورد نفوذ قرار گرفته است.

ميدانيد كه به هنگام تعريف كاربر براي سيستم، ميتوان به گروه Guest اجازه‌ي ورود به سيستم را بدهيد( در اپلت User Accounts واقع در Control Panel). اگر نخواهيم گروه Guest اجازه ي ورود پيدا كنند ميتوانيم ازهمان قسمت Guest را غيرفعال(Turn Off) كنيم. اما با اين وجود هنوز هم گروهGuest كاملاً غيرفعال نشده، براي اطمينان از غيرفعال شدن آن، بايد دراين پوشه‌‌(Local Security Settings) و در قسمت Log On Locally، گروه Guest را حذف كنيد.

Security Options: بر پردازش هاي سيستم اثر گذاشته و دسترسي يا عدم دسترسي كاربران و گروهها به برنامه‌ها و منابع سيستم را كنترل ميكند. مثلاً ميتوان امكان كار با درايو CD_ROM را از برخي كابران گرفت.

گزينه‌ي Message Text‌Interactive Logon: براي تعيين پيغامي است كه به كابران به هنگام ورود به سيستم داده خواهد شد.

Do Not Require Ctrl+Alt+Del…:‌Interactive Logon تعيين ميكند كه آيا براي نمايش پنجره‌ي تعيين نام كاربري و رمز عبور لازم است اين سه كليد فشرده شوند يا خير.
تنظيمات اين پوشه بسيار گسترده و متنوع است.

Public Key Policies: اين قسمت براي تنظيم گواهينامه‌هاي(Certificate) سيستم استفاده ميشود. گواهينامه يك فرم هويتي است كه با ارائه‌ي آن به شخصي ميزان اعتبار سيستم و مديريت را به وي اطلاع داد. گواهينامه زماني لازم است كه قرار است براي شخصي فرستاده شود يا اينكه يك كاربر از محلي به محل ديگري انتقال داده شود. امكان ايجاد،حذف باز كردن گواهينامه در اين قسمت گنجانيده شده است.

IP Security …: تنظيمات مختلف اين قسمت، براي هر چه ايمن تر شدن محاسبات مربوط به Ip ميباشد. ايمني روابط بين سيستمهاي داخل شبكه در اين قسمت تضمين ميشود.

[Mojtaba118]

نوشته اصلی توسط behzad Ansari

سلام دوستان......
کسی هست که آموزش کامل Local Group Policy و Local Security policy ویندوز XP رو تو این تاپیک بذاره.

سلام

بهزاد جان مبحث Group Policy ، مبحثی بسیار طولانی و با ابعاد زیادی هست که قسم زیادی از آن در تعریف کردن پالیسی در شبکه و بر روی DC معنی پیدا میکند.

من تقریبا آشنایی خوبی با کنسول Group Policy دارم ، ولی نمیتوان تمام جزئیات آنرا برای شما در اینجا قرار دهم ، چرا که به اندازه یک کتاب ، متن باید اینجا قرار بگیره.

فکر نمیکنم که حتی تو اینترنت ، هم شما مقاله ایی یا جزوه ایی کامل حتی به زبان اصلی از جزئیات Group Policy پیدا کنید. حتی تو کتاب های درسی ماکروسافت نیز این مبحث به طور جز به جز توضیح داده نشده.

کلا کارشناسان شبکه نیز در طول یک سال مطالعه و گرفتن مدارک ماکروسافت با جزئیات Group Policy آشنا میشوند ، و برای حرفه ایی شدن در این مبحث نیاز به تجربه چند ساله است.

در هر صورت شما هر قسمت از Grop Policy که برایتان سوال بود ، همینجا مطرح کنید ، اگه بلد بودم ، که در اختیارتون قرار میدم.

موفق باشید.

[مهندس بهزاد انصاری]

پس Mojtaba118 عزیز....
میتونی یه چیزاییش رو برام بگی.بعضی از ترفندهاش رو. و یه آشنایی کلی؟؟؟؟

[morteza taheri]

به نام خالق دوست كه هر چه داريم از اوست
سلام دوستان
ميشه با گروپ پالسي نام كاربر را در قسمت welcome screen ويندوز نشان داده ميشه رو مخفي كرد مساله امنيتي است
با تشكر از سايت خوبتان

[morteza taheri]

بسم الله الرحمن الرحیم

با سلام به مدیریت سایت و دیگر عوامل وتمام عضوهای عزیز

بنده به دنبال ترفندی هستم که بشه نام کاربری را به وسیله گروپ پالسی در پنجره wel come screen برداشت اگه کسی از دوستان بلده برام بزاره